Confidentialité

Qui traite votre demande ?

SHINELABS, qui utilise le nom commercial Oryven, est responsable du traitement des demandes reçues via ce site. Pour toute question sur vos données : contact@oryvendigital.com.

Les informations recueillies

Le formulaire recueille obligatoirement votre nom, votre adresse e-mail et les tâches qui vous font perdre du temps. Le nom de votre entreprise, le téléphone ou WhatsApp, le secteur d’activité, les objectifs cochés, la description du fonctionnement actuel et les outils utilisés sont facultatifs. Sans les champs obligatoires, la demande ne peut pas être envoyée. Ne transmettez pas de données de santé, de mots de passe ou de documents confidentiels.

Diagnostic interactif expérimental

Le diagnostic utilise votre activité, le problème décrit, vos outils actuels et votre priorité pour proposer des pistes et un exemple fictif. Ne renseignez aucun nom de client, coordonnées, secret ou donnée sensible. Sans votre accord facultatif pour l’IA, une correspondance locale propose les pistes.

Si vous cochez l’autorisation puis lancez l’analyse, ces seules réponses peuvent être transmises par notre serveur à l’API OpenAI pour produire la recommandation. Ce traitement facultatif repose sur votre consentement (article 6.1.a du RGPD). Vous pouvez ne pas l’autoriser ; le parcours reste disponible. Une indisponibilité de l’API déclenche la correspondance locale.

Nos journaux applicatifs n’enregistrent pas vos réponses. Elles restent dans la mémoire de la page jusqu’à sa fermeture ou son rechargement. Elles ne sont ajoutées à la demande de contact qu’à votre clic sur « Parler de mon projet », puis envoyées par email uniquement après validation du formulaire. La durée de conservation des demandes de contact s’applique alors.

L’appel OpenAI désactive le stockage applicatif de la réponse avec le paramètre « store: false ». Cela ne garantit pas l’absence de journaux de prévention des abus chez le fournisseur. Consultez les règles officielles de traitement des données de l’API OpenAI. Les conditions du compte API, le contrat de sous-traitance et les transferts éventuels devront être vérifiés avant toute ouverture publique de cette expérience locale.

Un identifiant aléatoire de session, sans le contenu des réponses, et un compteur technique limitent le diagnostic à deux analyses. Le cookie de session expire après huit heures ; un compteur est également gardé dans le stockage de session du navigateur jusqu’à la fermeture de l’onglet. Les compteurs serveur expirent au plus tard après huit heures et les compteurs de débit après dix minutes. Ils ne servent pas à la publicité.

Pourquoi et sur quelle base ?

Ces informations servent à comprendre votre projet, préparer un échange ou une proposition et vous recontacter. Lorsque vous demandez des mesures précontractuelles pour un contrat auquel vous serez personnellement partie, la base est l’article 6.1.b du RGPD. Pour les échanges avec le représentant ou salarié d’une entreprise et les autres questions professionnelles, la base est l’intérêt légitime de SHINELABS à étudier et suivre les sollicitations professionnelles reçues (article 6.1.f). La prévention des envois abusifs repose sur l’intérêt légitime à protéger le formulaire. Elles ne sont pas revendues. Le formulaire ne vous inscrit pas à une newsletter et n’autorise pas une prospection distincte.

Destinataires et transmission

La demande est transmise par e-mail à l’équipe chargée de son étude. Le serveur du site, le prestataire d’envoi SMTP et la messagerie de réception interviennent techniquement. La boîte de réception est hébergée chez OVHcloud (Zimbra). Seules les personnes habilitées à traiter votre demande doivent y accéder.

Vercel Inc. héberge le site et agit comme sous-traitant pour le traitement serveur des demandes, dans le cadre de son accord de traitement des données (DPA) applicable au plan Pro. OVHcloud assure l’envoi SMTP et la réception Zimbra. Des transferts hors de l’Union européenne peuvent intervenir ; ils sont encadrés par les clauses contractuelles types de 2021, notamment le module responsable de traitement vers sous-traitant, prévues par le DPA Vercel. Les sous-traitants ultérieurs de Vercel sont soumis à des obligations contractuelles de protection des données.

Accord de traitement des données de Vercel. Vous pouvez demander des informations sur les garanties applicables à vos données en écrivant à contact@oryvendigital.com.

Durée de conservation

Les données des prospects dont la demande ne donne pas lieu à une relation commerciale sont conservées pendant 3 ans à compter du dernier contact émanant du prospect. Une relance envoyée par Oryven ne fait pas repartir ce délai. À son terme, ces données doivent être supprimées ou anonymisées. Si une relation commerciale est établie, les durées applicables aux données contractuelles et comptables doivent faire l’objet d’une information distincte.

Le site n’enregistre pas votre demande dans une base de données. Pour limiter les abus, un compteur et une empreinte non directement lisible de l’e-mail sont conservés en mémoire pendant dix minutes au maximum. Le contenu du formulaire n’est pas écrit dans les journaux applicatifs.

Suppression des demandes et sauvegardes

Pour demander l’effacement, écrivez à contact@oryvendigital.com. La demande est examinée avant suppression, notamment pour vérifier si certaines données sont nécessaires à une obligation légale ou à un litige. Une conservation exceptionnelle doit être limitée aux données nécessaires, avec une justification et une durée propres ; elle ne prolonge pas par défaut la conservation de tout le dossier prospect.

Sur demande recevable, nous supprimons les emails et données actives concernés : échanges et pièces jointes dans la réception, les messages envoyés et les archives, puis éléments correspondants de la corbeille. Nous vérifions aussi les copies locales et exportées identifiées. Cette procédure s’applique également à l’échéance de conservation des prospects. Nous conservons une trace minimale de son exécution, sans recopier le contenu des demandes.

Des copies peuvent subsister temporairement dans les sauvegardes techniques selon les délais des fournisseurs. Aucune suppression instantanée des sauvegardes n’est promise. Ces copies ne sont pas réutilisées pour la prospection ; si une restauration réintroduit des données supprimées, elles sont retirées avant leur reprise d’utilisation. La réponse à votre demande distingue la suppression des données actives, les éventuelles exceptions justifiées et les limites techniques des sauvegardes.

Sécurité

L’envoi est validé côté serveur. Les identifiants de messagerie restent sur le serveur et la connexion d’envoi exige TLS. La sécurité complète dépend aussi de la configuration HTTPS de l’hébergement, de la protection de la boîte mail et de ses accès. Aucune certification n’est revendiquée.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ainsi que leur portabilité lorsque ce droit s’applique. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière.

Écrivez à contact@oryvendigital.com en précisant votre demande. Une vérification proportionnée de votre identité peut être nécessaire en cas de doute. Une réponse doit être apportée en principe sous un mois, avec prolongation possible dans les cas prévus par la réglementation. Vous pouvez aussi adresser une réclamation à la CNIL.

Cookies et services externes

La version actuelle n’intègre ni outil d’analyse d’audience, ni pixel publicitaire, ni vidéo ou widget tiers embarqué. Aucune bannière de consentement n’est donc ajoutée. Les liens WhatsApp ouvrent un service externe, uniquement si vous les utilisez ; les règles de confidentialité de ce service s’appliquent alors. Tout ajout de traceur devra faire l’objet d’un nouvel examen.